Polityka prywatności

Usługę Perla świadczy Vladyslav Kutsyn, Mladá Boleslav, Czechia. Pytania o dane: hello@getperla.eu.

Liczą się tu dwie role. Dla danych konta kliniki administratorem jesteśmy my. Dla treści rozmów z pacjentami administratorem jest klinika, a my działamy jako podmiot przetwarzający na jej polecenie.

Dane konta: e-mail, nazwa kliniki, hasło (przechowywane wyłącznie jako skrót — nigdy go nie widzimy).

Profil kliniki: adres, godziny otwarcia, lekarze, usługi z cenami, ubezpieczyciele, zasady przekazywania. To wprowadza sama klinika i z tego Perla odpowiada.

Rozmowy z pacjentami: treść wiadomości i odpowiedzi, znaczniki czasu, język oraz strona, z której otwarto czat.

Zgłoszenia na wizytę: imię i numer telefonu podane przez pacjenta, a także preferowany termin i powód wizyty.

Perla nigdy nie pyta pacjenta o numery kart, dokumenty tożsamości, numery polis ani historię choroby. Asystentka ma to zakazane, a w czacie w ogóle nie ma płatności.

Nie używamy trackerów reklamowych i nie przekazujemy niczego sieciom reklamowym.

Dane konta i profilu przetwarzamy w celu wykonania umowy z kliniką. Rozmowy z pacjentami przetwarzamy na polecenie kliniki jako podmiot przetwarzający. Logi techniczne opierają się na prawnie uzasadnionym interesie utrzymania usługi i ochrony przed nadużyciami.

Baza danych i uwierzytelnianie działają na Supabase, region EU — Ireland (eu-west-1). Sama aplikacja działa na serwerze w Nuremberg, Germany (netcup).

Wiadomości trafiają do OpenAI, żeby wygenerować odpowiedź. OpenAI przetwarza je jako podmiot przetwarzający i zgodnie ze swoim regulaminem API nie wykorzystuje treści zapytań API do trenowania modeli.

Dane konta i profilu tak długo, jak istnieje konto. Po usunięciu konta powiązane dane są usuwane razem z nim.

Rozmowy i zgłoszenia są przechowywane, dopóki klinika ich nie usunie albo nie zamknie konta. Na planie Sieć można uzgodnić własny okres przechowywania.

Macie prawo uzyskać kopię swoich danych, poprawić je, usunąć, ograniczyć przetwarzanie i wnieść sprzeciw. Napiszcie na hello@getperla.eu — odpowiadamy w ciągu 30 dni, jak wymaga RODO.

Jeśli jesteście pacjentem i chcecie usunąć rozmowę, skontaktujcie się bezpośrednio z kliniką: to ona kontroluje te dane. My wykonamy jej polecenie.

Cały ruch idzie przez HTTPS. Dostęp do danych kliniki jest ograniczony na poziomie bazy przez Row Level Security — klinika technicznie nie może odczytać danych innej kliniki, nawet manipulując zapytaniem. Publiczny klucz widgetu pozwala dokładnie na jedno: rozmawiać w imieniu własnej kliniki.